<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Выявлена подстановка вредоносной зависимости в пакет с ночными сборками PyTorch</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html</link>
    <description>Разработки фреймворка машинного обучения PyTorch предупредили пользователей о выявлении подстановки вредоносной зависимости, выполняемой при использовании пакета с ночными сборками проекта. Проблема затрагивает только пакет PyTorch-nightly, пакеты со стабильными выпусками не пострадали. Вредоносная зависимость распространялась с 25 по 30 декабря 2022 года и была нацелена на компрометацию Linux-систем разработчиков, использующих тестовые сборки PyTorch...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58416&lt;br&gt;</description>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (1)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#151</link>
    <pubDate>Mon, 09 Jan 2023 08:37:44 GMT</pubDate>
    <description>И если не платишь, то товар тоже он.&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Омномним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#150</link>
    <pubDate>Thu, 05 Jan 2023 16:04:24 GMT</pubDate>
    <description>Ну да, давайте всё плейнтекстом. Лично с банковской картой плейнтекстом онлайн поработать готовы?&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#149</link>
    <pubDate>Thu, 05 Jan 2023 15:04:35 GMT</pubDate>
    <description>&amp;gt;&amp;gt; И какие у них решения &amp;#171;для безопасности&amp;#187; ?&lt;br&gt;&amp;gt; Давай хотя бы с простого начнём: с OpenSSL.&lt;br&gt;&lt;br&gt;Да уж, где SSL, а где безопасность -- разве что как раз &quot;безопасность&quot;, вот тут Вы правы.&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#148</link>
    <pubDate>Thu, 05 Jan 2023 15:00:25 GMT</pubDate>
    <description>&amp;gt; У меня не советское, но мне тоже это было очевидно. Но приходится &lt;br&gt;&amp;gt; ставить скомпилированные другими бинарные пакеты, а не в чучхе играть.&lt;br&gt;&lt;br&gt;А ведь можно и собирать вместе с другими (которых в физиономию знаешь), и даже создавать при надобности... кто ж так заставляет?&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#147</link>
    <pubDate>Thu, 05 Jan 2023 14:58:31 GMT</pubDate>
    <description>&amp;gt; Тем же самым занимаются люди с британским или американским образованием.&lt;br&gt;&amp;gt; Шизы точно так же выпускаются из израильских школ и ВУЗов. В Скандинавии&lt;br&gt;&amp;gt; поехавших не меньше. В целом по планете 1-5&#037; населения страдают или наслаждаются &lt;br&gt;&amp;gt; шизофазией. Вот и вы туда же. Важнейший индикатор для выявления шиза &lt;br&gt;&amp;gt; это его огульные и нахрапистые обобщения.&lt;br&gt;&lt;br&gt;Ээээ... не хотите USB-зеркальце?&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#146</link>
    <pubDate>Thu, 05 Jan 2023 14:57:36 GMT</pubDate>
    <description>Чем бы?  Так-то СССР кончился не на материальном фронте, а на духовном -- которого &quot;не было&quot;...&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Michael Shigorin)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#145</link>
    <pubDate>Thu, 05 Jan 2023 14:54:42 GMT</pubDate>
    <description>&amp;gt; А можно пример, как кто-то ответил юридически и репутацией?&lt;br&gt;&lt;br&gt;Тот же торчок в соседних темах пытался применить свой неандертальский опыт к аккаунтам на опеннете.  Решительно не понимаю -- как можно сперва искать проблем на свою задницу, а потом обижаться, когда они наконец прилетают...&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Аноним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#144</link>
    <pubDate>Thu, 05 Jan 2023 13:17:58 GMT</pubDate>
    <description>Кстати, firejail + его правила во многом бы сократили ущерб. Обычным процессам нельзя иметь доступ к чуствительным файлам.&lt;br&gt;</description>
</item>

<item>
    <title>Выявлена подстановка вредоносной зависимости в ночные сборки... (Омномним)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/129406.html#143</link>
    <pubDate>Wed, 04 Jan 2023 12:26:59 GMT</pubDate>
    <description>Если ты конкретно за Финляндию с Норвегией - для начала увидим ведро :)&lt;br&gt;Потом Aves, Missing Link, Mnemonic, Netsecurity, Orca (ну эту-то уж стыдно не знать), Lambda Networks, Capricode Oy, Assa Abloy (тоже стыдно не знать), Anviz, nSense (ы?), и т.п.&lt;br&gt;</description>
</item>

</channel>
</rss>
